Extra Form
PHP PHP 7.3
CMS Rhymix 2.0

소규모 웹사이트의 보안을 위해 CloudFlare에 관심이 있습니다.
DDOS 공격을 받을 수준의 웹사이트도 아닙니다.

또, 대부분 한국에서 접속합니다.

 

현재 카페24에 호스팅되어 있는데, 여러가지 사정으로 서버호스팅이나 코로케이션으로 옮겨야 합니다.

카페24에는 기본적인 웹방화벽이 적용되어 있는데..

서버호스팅이나 코로케이션으로 옮기게 되면, 자체적인 웹방화벽을 구축해야 하겠죠.

ModSecurity를 배우면 되긴 하겠지만.. 두렵습니다.

 

그러던 중, 클라우드플레어를 알게 되었습니다.

20불 정도 지불하면, WAF까지 사용할 수 있더군요.

클플의 WAF는 미리 정의된 룰까지 제공해서 아주 유용해 보였습니다.

이것이 가장 필요했던 것이거든요.

 

XETOWN의 클플 관련 글을 많이 보았는데..

클플을 이용하면, 해외를 거치게 되어 사이트가 느려진다는 말이 있더군요.
저는 '비즈니스' 상품을 이용할 상황은 아닌지라..
'프로' 정도는 이용할 용의가 있습니다.

그런데 느려지거나 해외트래픽으로 인식되면 곤란하겠죠.

그러던 중, 아르고(argo)를 활성화하면 ICN엣지로 설정해 준다는 글을 보았습니다.

 

질문: 클플 '프로' + 아르고 하면, ICN엣지로 설정되거나, 설정될 확률이 큽니까?

 

참고로 argo는 월 5불 + 0.1불/GB의 요금이 발생하네요.

저희 트래픽이 100GB 미만이므로, 15불/월 비용이 추가 발생합니다.

'프로'까지 포함하면 35불/월 비용이므로, 이정도면 괜찮을 것 같다고 판단했습니다.

 

이제 ICN엣지로 설정되기만 하면 될 것 같습니다.

 

제가 잘못 알고 있는 것이 있나요?

아니면 제가 원하는 정도의 서비스(웹방화벽)를 위해서 다른 더 좋은 대안이 있을까요?

  • profile
    사이트가 아직 없으신건가요?
  • profile profile
    사이트는 라이믹스 기반으로 만든 것이 있습니다.
    현재 카페24에 호스팅되어 있습니다.
    이것을 여러가지 사정으로 인해 서버호스팅이나 코로케이션으로 옮겨야 합니다.
  • profile profile
    클라우드플레어 및 프로 사용하시면 될듯하네요~
  • profile

    질문: 클플 '프로' + 아르고 하면, ICN엣지로 설정되거나, 설정될 확률이 큽니까?

     

    답변: 네, ICN으로 연결될 확률이 높아집니다. 물론 100%는 아닙니다.

     

    단서: ICN 엣지라고 해서 국내 호스팅 업체들이 국내트래픽으로 인식한다는 보장은 없습니다. 해외트래픽을 별도 과금하거나 은근슬쩍 쓰로틀링하는 업체를 사용하신다면 ICN으로 연결해도 문제가 많이 발생합니다. 사실상 대부분의 국내 업체가 비슷한 수준이니, 서버도 외국계 기업의 국내 지점에 두는 것이 안전합니다.

  • profile profile
    와~~
    기다리던 답변 고맙습니다.

    ICN으로 연결될 확률이 높아지지만, 100%는 아니군요.. ㅠ.ㅠ
    그런데 호스팅 업체들이 국내 트래픽으로 인정하지 않는 문제가 더 커 보이네요.

    사실, 여러가지 가정이 섞여 있어서 그렇긴 한데..
    서버호스팅이라기 보다는 코로케이션으로 이미 운영중인 서버가 있습니다.
    웹방화벽이 비싸서, 그냥 웹호스팅으로 돌렸던 것인데..
    웹방화벽만 해결되면, 직접 코로케이션하는 저희 서버들 중에 가상머신 조그맣게 하나 만들어 두려고 하는 것입니다.
    (직접 웹방화벽을 운영해 보고 싶은 마음도 크고요.)
    (그런데 ModSecurity를 직접 하는 것 보다는 좀 쉽게 되어 있었으면 해서요. 클플 UI보니까 딱 좋더라고요.)
    참고로 저희 코로케이션은 KT IDC에 있습니다.
    관련된 정보 있으면 말씀해 주시면 큰 도움이 되겠습니다.

    답변 감사드리고, 일단 한 번 부딪쳐 보겠습니다~
  • profile profile
    KT IDC라고 다 똑같은 KT IDC가 아닙니다. 호스팅 업체와 통신사의 계약 조건에 따라 천차만별입니다. 예를 들어 모 호스팅 업체의 KT IDC 서버는 거의 해외망을 사용할 수 없을 만큼 처참한 수준인데, 같은 시각 KT에서 직접 운영하는 클라우드는 휙휙 날아다니죠. ㅎㅎ
  • profile profile
    IDC에서 다음 링크의 미국 사이트에서 다운로드 받아 보았습니다.
    https://mirrors.iu13.net/ubuntu-releases/jammy/

    우분투 미러이고요, 미국에 있는 서버네요.
    64Mbps 정도 꾸준히 나와 줍니다.
    이 정도면 괜찮아 보이네요. ^^